[吐槽] 垃圾 訊息發夠了沒? |你說我的 Apple Pay 怎麼了?

閱讀時間約 6 分鐘

文前碎碎念

繼之前久違的再次收到莫名的簡訊後,這類的詐騙訊息又從我的生活中銷聲匿跡了一陣子。

原本以為這個「詐騙吐槽」系列,終於可以安心退下之時,它卻又以新的樣貌回到眼前。

好吧,既然題材自己送上門,那我也不客氣的跟之前一樣,再來一次「開箱」吧!


型態轉變

不同於之前的電話簡訊與 imessage 形式,這次的訊息是直接以 Email 來傳播。

raw-image

而除了連續兩天來煩之外,信件也劈頭就用「您設備上的 Apple Pay 已暫停」這種會令人瞬間緊張的字句為題。

點進信中,第一眼看到的就是一個大大的 Apple Pay 圖示,底下接著一行跟標題一樣的紅色警告,以及幾行告知性的敘述,一再的提醒著你現在所面臨的「窘境」。

raw-image

最後再放上一個讓心急萬分的你,能立刻做些什麼大按鈕,整體版面看來簡單,卻又設想十分周到,應該能讓不少人信以為真的上鉤吧?

不過先別急,這時如果我們選擇無視那個按鈕,繼續往下看的話⋯

raw-image

蛤?這個很明顯是電子報或是廣告郵件才會出現 Footer 是怎麼回事?


這下事情就變的得有趣起來了。


疑點與馬腳

接著我們來仔細看這個區塊的內容,可以發現寄信的來源根本不是 Apple 公司,而是⋯Optiquelozza?

raw-image

查詢後也無法確定這個名稱的確切來源,似乎是某家眼鏡品牌?

而接下來的這個 Constant Contact 就十分明確了,就是是一個市場推廣的服務,而且還有提供 14 天免費試用。

raw-image

這裡應該是被有心人士使用來作為亂槍打鳥的散射武器了。


通知與分類

不過說實在的,你要偽裝成這麼重要的 Apple 系統通知,你好歹也藏一下吧?

這麼大隻馬腳露在那裡,不發現也難啊。

再說,如果今天出問題的是像 Apple Pay 這種重大系統功能,第一個發出通知的,絕對是直接透過系統本身,而不會是電子郵件。

raw-image

像是前一陣子國泰世華的好事多聯名卡自動失效時,將它綁為 Apple Pay 選項的人,就會收到像這樣由手機發出的變更通知,直接告知卡片移除。

另外,除了信中這個完全是在歧視人不長眼的漏洞外,我們還可以看到在 Gmail 的信件分類中,這封信是被歸類為「促銷內容」而非像正常重要通知一般分在「最新快訊」中。

raw-image

這似乎也提示了這封信,確實帶有著常見廣告信的特徵。


看來連 Google 的 AI 也都洞悉一切的,看穿了這次拙劣的偽裝了呢。


詐騙開箱

雖然這次的詐騙訊息,與之前相比,已經是假到連藏都不藏的境界,但為了一貫的實驗精神,我們還是實際「鑑賞」一下,這次的做工究竟如何吧。

警告,看到這裡的朋友,千萬不要輕易嘗試!

我們首先按下信件下方的「重啟 Apple Pay」按鈕,畫面就直接的被導到一個看起來很有「果味」的登入頁面。

raw-image

撇除了網址列明顯的奇怪網域,在整體版面外觀上,用的是跟正牌 Apple 相似的灰白配色以及圓角風格。

配上頂部的那顆蘋果,及左右兩側的選單與購物袋,第一眼還真的可能被唬到一下。

而繼續往下可以發現,這裡甚至連輸入框下的帳號說明,與網頁底部的客服訊息也都一應俱全。

raw-image

不小心大意的人,應該就會緊張的直接準備登入了。

不過⋯到底為什麼進一步協助,要有兩個問號呢?

而今天來假設一下,我們就是那個大意的人,不小心的輸入帳密,按下了登入。

當然,這裡帳密都是隨機亂數

當然,這裡帳密都是隨機亂數

咦?等等?不是誒!?這麼直接的就將頁面帶到信用卡資訊的輸入畫面了啊,你好歹也裝一下吧?

raw-image

好吧,既然都這麼表達渴望了,那我也只好釋出最大的「善意」回應囉,這裡再次以亂數資料填入後送出。

raw-image

看來這次有認真了一些,還真的有做出 OTP 簡訊認證。


不過這樣看下來,這個網站的意圖與流程就十分明確了。


意圖與風險

從以上測試中,我們可以看得出來以下幾點:

  • 這次詐騙目標十分具針對性,主要是持有 Apple 設備,並有使用內建支付的人。
  • 因為是生活中重要的支付工具,因此多數人會對「突然被終止」這類通知產生危機感。
  • 這個網頁,在騙取信用卡資料的同時,有可能會同時藉假登入動作騙取 Apple ID(雖然已來不及追蹤前部分是否送出)。

而其中除了常見的信用卡資訊外, Apple ID 被盜這點,可能又更具有無形的殺傷力。

尤其以蘋果設備為主力的朋友們,應該都有更深的體認。

今天如果單純信用卡遭盜刷,即時向銀行提出申訴並停卡,便有機會降低影響。

但萬一不幸是 Apple ID 遭盜取,不僅官方不一定能解救之外,還有可能導致手邊所有與帳號關連的設備都遭鎖定,以及存於雲端的資料外流等風險。

在 Apple 的世界,帳號就是你的一切

在 Apple 的世界,帳號就是你的一切

而這裡也再次提醒,這部份流程就跟網購一樣,只要給予這個頁面中的這些資訊,外加銀行 OTP 驗證後,基本上就代表你已經授權對方進行刷卡請款的動作了。


因此只要未來有任何未知來源第三方向你索取這些資料,都請特別迴避。


細節仍敗

這次的詐騙網頁,雖說看起來較為精緻,但實際玩動過後,依就可以發現端倪。

像是標題列上的左右側看似選單的按鈕,按下去是都不會有反應的。

raw-image

真正的網頁點下去則是會跳出主題選單,或是你的購物車頁面去。

raw-image

而帳密欄位下的「忘記」及「建立」兩個連結,實際上也是無意義,點下去都會被導回這個頁面。

raw-image

不過有趣的是,附在網頁底下的這個支電話,經反查後居然還真的標示為 Apple 客服中心,倒是在這個奇怪的細節用了點心。

raw-image

雖然在測試完撰文時,有突然好奇這個網站到底有沒有偵測所在地而改變內容的能力⋯

raw-image

但可惜的是再回到該網址後,卻已是失效網頁,而且兩封信的連結皆同。


看起來應該是時效性的,也就只好放棄進一步實測了。


結語

雖然這次實測的這個案例,看起來十分明顯且容易拆穿,但現在市面上更不乏其他更為精細的手段。

尤其是這個 AI 工具發達的時代,快速製作以假亂真的內容,或甚至網頁也都已不是難事。

唯獨加強自己的個資保護意識,以及隨時留心的態度,才能盡可能降低風險。

再加上我自己也仍未知為何這組信箱會被搜集,因此也還需格外注意。

最後在這裡也附上現在 Apple ID 管理頁面的實際截圖,希望大家不要受騙上當囉!

raw-image

《全文。終了》

44會員
240內容數
偽命名並非無名,是為了意識的生存,取得身份的代號,成為數位生命的新載具。
留言0
查看全部
發表第一個留言支持創作者!
偽命名培養體 的其他內容
隨著串流媒體的興起,不少人都選擇轉向網路平台,來收聽自己喜愛的內容,然而那些隨時代封存的實體專輯,又有什麼機會,能再次被拿起欣賞呢?
感覺在近幾年間,電子閱讀器的普及性越來越高,我自己已經不是第一次使用相關的產品,但後來卻因為硬體效能不足,加上官方軟體更新後限制增加,讓我不得不另尋替代。
還記得自己在年初的時候,啟用了在募資網站購買的一本由「守寫字」團隊推出的「我寫的這一年 - 手寫造字曆」這個特別的日曆,而如今已經過半年時光,究竟有怎麼樣的成效呢?
其實我自己過去是沒有到寺廟求籤的習慣,感覺雖然能透能透過籤詩與神民溝通,藉此反思自己的走向,但這樣以一張紙定奪的未來,感覺還是有些侷限,不過這次到淺草寺求籤的經驗,卻讓我感受到,其實祂們,一直都在。
經歷了幾年的疫情寒冬,近期隨著世界的解封,我也終於可以達成長久以來的願望,與家人到日本旅遊了,不過由於這次行程較長,不如就先來分享路途中所品嚐的美食紀錄吧!
相信台灣的朋友應該都知道,我們的悠遊卡、一卡通公司,最愛與不同主題合作,推出各種花樣的卡片了,不過可惜的是,就算出了這麼多款式,偶爾還是會遇到自己喜歡的內容,卻又遲遲等不到的時候,但今天要開箱的這個東西,或許能解決這個困擾。
隨著串流媒體的興起,不少人都選擇轉向網路平台,來收聽自己喜愛的內容,然而那些隨時代封存的實體專輯,又有什麼機會,能再次被拿起欣賞呢?
感覺在近幾年間,電子閱讀器的普及性越來越高,我自己已經不是第一次使用相關的產品,但後來卻因為硬體效能不足,加上官方軟體更新後限制增加,讓我不得不另尋替代。
還記得自己在年初的時候,啟用了在募資網站購買的一本由「守寫字」團隊推出的「我寫的這一年 - 手寫造字曆」這個特別的日曆,而如今已經過半年時光,究竟有怎麼樣的成效呢?
其實我自己過去是沒有到寺廟求籤的習慣,感覺雖然能透能透過籤詩與神民溝通,藉此反思自己的走向,但這樣以一張紙定奪的未來,感覺還是有些侷限,不過這次到淺草寺求籤的經驗,卻讓我感受到,其實祂們,一直都在。
經歷了幾年的疫情寒冬,近期隨著世界的解封,我也終於可以達成長久以來的願望,與家人到日本旅遊了,不過由於這次行程較長,不如就先來分享路途中所品嚐的美食紀錄吧!
相信台灣的朋友應該都知道,我們的悠遊卡、一卡通公司,最愛與不同主題合作,推出各種花樣的卡片了,不過可惜的是,就算出了這麼多款式,偶爾還是會遇到自己喜歡的內容,卻又遲遲等不到的時候,但今天要開箱的這個東西,或許能解決這個困擾。
你可能也想看
Google News 追蹤
Thumbnail
這個秋,Chill 嗨嗨!穿搭美美去賞楓,裝備款款去露營⋯⋯你的秋天怎麼過?秋日 To Do List 等你分享! 秋季全站徵文,我們準備了五個創作主題,參賽還有機會獲得「火烤兩用鍋」,一起來看看如何參加吧~
Thumbnail
美國總統大選只剩下三天, 我們觀察一整週民調與金融市場的變化(包含賭局), 到本週五下午3:00前為止, 誰是美國總統幾乎大概可以猜到60-70%的機率, 本篇文章就是以大選結局為主軸來討論近期甚至到未來四年美股可能的改變
Thumbnail
Faker昨天真的太扯了,中國主播王多多點評的話更是精妙,分享給各位 王多多的點評 「Faker是我們的處境,他是LPL永遠繞不開的一個人和話題,所以我們特別渴望在決賽跟他相遇,去直面我們的處境。 我們曾經稱他為最高的山,最長的河,以為山海就是盡頭,可是Faker用他28歲的年齡...
Thumbnail
據記者Ian Begley的報導,德里克-羅斯將與灰熊簽下一份兩年合同。 對於很多球迷來說,這才是今天最重要的新聞 齊了,槍砲與玫瑰! EShams報導,NBA理事會將在7月11日投票決定是否通過在下賽季新增兩項規則。假摔被吹罰技術犯規,將會執行技術犯規罰球(試行);如果教練第一次挑戰成功,將獲得
Thumbnail
先聲明,這篇文章不是推薦文而是吐槽文,這本書提到的「休婚」意指在婚姻關係中的兩個人先暫時「休假」,在我們外人看起來其實就是所謂的「分居」,但本書的作者跟老公、小孩分開來住之後仍然會每天打電話或是相聚,雖然不時仍然會有意見相左及口角衝突的時候,但作者認為總比兩個人同住一個屋簷下來的好。
Thumbnail
一週前看到一則新聞表示史上最硬教召在桃園蘆竹登場,記者想要塑造溫馨感人之離情依依的畫面,為何有些新聞的切入點怎麼看反而是造成反效果,尤其是在俄烏戰爭的此時此刻,對照俄羅斯年輕男女勇猛保衛國家的形象,我們的國民只是被教召而已就搞得好像永遠不會回家一樣,看了其實一點都不覺得溫馨,反而滿腔怒火!
「職場勵志」、「成功學」相關的書籍裡面引用的例子真的能適用在任何人身上嗎? 現在人在隨意拿口齒伶俐的晏子,與他長期服務的老闆齊景公當作職場例子時,也許應該先了解他們之間的關係。
Thumbnail
本文開始前:這篇是從憂鬱視角的吐槽文。雖然我放食物照,但不是美食文。提到生命無常這命題,我常聽到周遭的人一個相關話題的起手式:「如果我知道我壽命只剩N天,就一定會去做某某事(平常不敢做的事,或一直夢想中的夢想等等)」......
Thumbnail
不管我怎麼跌,你都能接住我。
Thumbnail
根據維基百科,目前大家所孰悉的這個詞,是指A把B逼到牆邊,並伸出手靠在牆上發出「咚」的聲響的行為。光看這個定義就可以知道,這是個在現實生活中非常容易惹禍上身的行為。限制了對方的行動不說,還稍微威嚇了一番,沒弄好,可是會被警察帶走的啊!(大笑)
Thumbnail
  身為戀愛腦的我,一直熱衷於看愛情小說、漫畫,甚至於愛情文藝片。隨著年齡增長,心裡吐槽的次數就多了起來。雖然還是享受著浪漫氣氛,但總會有個聲音在腦海中說著:「母湯喔~」想一想,跟我有相同感受的人應該多如牛毛,不如就跟大家交流交流。
Thumbnail
語言會一直吸收外來語音,作為其增長的養分!單看字義,無法理解標題該詞彙的意思!這是中文在某些情況下的特例!在中國因為族群眾多,加上為數不少的方言,從來不缺語料的來源!來看兩個「新興」中文! 吐槽 一個是已經正式入列的「吐槽」,是從台語的「thuh-tshau3」來的,字典寫「黜臭」,「黜」字,義是
Thumbnail
這遊戲跟其它單機的戀愛遊戲不同,你每跟任何一個人開始聊天,每個人的路線都是單一,並不會擁有互相干擾的空間,但在玩家所看到的介面上就是,你一下跟這個A男出去喝點小酒、另一下又跟這個B男出去吃個甜品,廣泛撒網,哇母胎單身無法想像到的漁場管理體驗,你可以在這遊戲一次滿足啊!
Thumbnail
這個秋,Chill 嗨嗨!穿搭美美去賞楓,裝備款款去露營⋯⋯你的秋天怎麼過?秋日 To Do List 等你分享! 秋季全站徵文,我們準備了五個創作主題,參賽還有機會獲得「火烤兩用鍋」,一起來看看如何參加吧~
Thumbnail
美國總統大選只剩下三天, 我們觀察一整週民調與金融市場的變化(包含賭局), 到本週五下午3:00前為止, 誰是美國總統幾乎大概可以猜到60-70%的機率, 本篇文章就是以大選結局為主軸來討論近期甚至到未來四年美股可能的改變
Thumbnail
Faker昨天真的太扯了,中國主播王多多點評的話更是精妙,分享給各位 王多多的點評 「Faker是我們的處境,他是LPL永遠繞不開的一個人和話題,所以我們特別渴望在決賽跟他相遇,去直面我們的處境。 我們曾經稱他為最高的山,最長的河,以為山海就是盡頭,可是Faker用他28歲的年齡...
Thumbnail
據記者Ian Begley的報導,德里克-羅斯將與灰熊簽下一份兩年合同。 對於很多球迷來說,這才是今天最重要的新聞 齊了,槍砲與玫瑰! EShams報導,NBA理事會將在7月11日投票決定是否通過在下賽季新增兩項規則。假摔被吹罰技術犯規,將會執行技術犯規罰球(試行);如果教練第一次挑戰成功,將獲得
Thumbnail
先聲明,這篇文章不是推薦文而是吐槽文,這本書提到的「休婚」意指在婚姻關係中的兩個人先暫時「休假」,在我們外人看起來其實就是所謂的「分居」,但本書的作者跟老公、小孩分開來住之後仍然會每天打電話或是相聚,雖然不時仍然會有意見相左及口角衝突的時候,但作者認為總比兩個人同住一個屋簷下來的好。
Thumbnail
一週前看到一則新聞表示史上最硬教召在桃園蘆竹登場,記者想要塑造溫馨感人之離情依依的畫面,為何有些新聞的切入點怎麼看反而是造成反效果,尤其是在俄烏戰爭的此時此刻,對照俄羅斯年輕男女勇猛保衛國家的形象,我們的國民只是被教召而已就搞得好像永遠不會回家一樣,看了其實一點都不覺得溫馨,反而滿腔怒火!
「職場勵志」、「成功學」相關的書籍裡面引用的例子真的能適用在任何人身上嗎? 現在人在隨意拿口齒伶俐的晏子,與他長期服務的老闆齊景公當作職場例子時,也許應該先了解他們之間的關係。
Thumbnail
本文開始前:這篇是從憂鬱視角的吐槽文。雖然我放食物照,但不是美食文。提到生命無常這命題,我常聽到周遭的人一個相關話題的起手式:「如果我知道我壽命只剩N天,就一定會去做某某事(平常不敢做的事,或一直夢想中的夢想等等)」......
Thumbnail
不管我怎麼跌,你都能接住我。
Thumbnail
根據維基百科,目前大家所孰悉的這個詞,是指A把B逼到牆邊,並伸出手靠在牆上發出「咚」的聲響的行為。光看這個定義就可以知道,這是個在現實生活中非常容易惹禍上身的行為。限制了對方的行動不說,還稍微威嚇了一番,沒弄好,可是會被警察帶走的啊!(大笑)
Thumbnail
  身為戀愛腦的我,一直熱衷於看愛情小說、漫畫,甚至於愛情文藝片。隨著年齡增長,心裡吐槽的次數就多了起來。雖然還是享受著浪漫氣氛,但總會有個聲音在腦海中說著:「母湯喔~」想一想,跟我有相同感受的人應該多如牛毛,不如就跟大家交流交流。
Thumbnail
語言會一直吸收外來語音,作為其增長的養分!單看字義,無法理解標題該詞彙的意思!這是中文在某些情況下的特例!在中國因為族群眾多,加上為數不少的方言,從來不缺語料的來源!來看兩個「新興」中文! 吐槽 一個是已經正式入列的「吐槽」,是從台語的「thuh-tshau3」來的,字典寫「黜臭」,「黜」字,義是
Thumbnail
這遊戲跟其它單機的戀愛遊戲不同,你每跟任何一個人開始聊天,每個人的路線都是單一,並不會擁有互相干擾的空間,但在玩家所看到的介面上就是,你一下跟這個A男出去喝點小酒、另一下又跟這個B男出去吃個甜品,廣泛撒網,哇母胎單身無法想像到的漁場管理體驗,你可以在這遊戲一次滿足啊!